PT-2026-145843

CVE-2026-123039

تاريخ النشر

2026-11-12

تاريخ التحديث

2026-11-13

الوصف من

CVSS 3.1

7.8

عالية

المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

اسم البرنامج المصاب والإصدارات المتأثرة Gaia OS (الإصدارات المتأثرة غير محددة)

الوصف يعمل برنامج DynamicCLI daemon بصلاحيات root ويستمع إلى مقبس محلي قابل للكتابة من قبل الجميع /tmp/dynamic socket دون مصادقة العمليات المتصلة. يسمح هذا لمستخدم محلي مصادق بإرسال أوامر إلى المقبس ليتم تنفيذها بصلاحيات root. تم استغلال هذه الثغرة في هجمات واقعية بدأت في 30 أكتوبر، استهدفت في البداية منظمات إسرائيلية قبل أن تتوسع عالمياً. قام المهاجمون بربط هذه الثغرة مع PHP2Shell للحصول على صلاحيات root في بوابات الحماية (Security Gateways)، وتثبيت أبواب خلفية مستمرة، وسرقة الإعدادات، والتحرك جانبياً داخل بنية VMware ESXi التحتية لنشر برمجيات مسح بيانات (wiper) تدميرية. تم اختراق حوالي اثنتين وعشرين نظاماً غير محدثة.

التوصيات تثبيت أحدث Jumbo Hotfix فوراً. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى المقبس /tmp/dynamic socket لتقليل مخاطر تصعيد الصلاحيات محلياً.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات